PT-2022-11621

CVE-2021-42562

·

Publicado

2022-01-12

·

Atualizado

2022-07-12

Descrição por

CVSS 3.1
8.1
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
CALDERA versão 2.8.1
Descrição
O problema está relacionado à segregação inadequada de privilégios de usuário. Usuários sem privilégios de administrador têm acesso para ler e modificar a configuração ou outros componentes que deveriam ser acessíveis apenas a usuários administradores.
Recomendações
Para a versão 2.8.1 do CALDERA, considere restringir o acesso aos componentes de configuração para minimizar o risco de exploração por usuários não administradores. Como solução temporária, revise e ajuste os privilégios de usuário para garantir que apenas usuários administradores tenham acesso a componentes confidenciais até que uma correção adequada esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-269: Improper Privilege Management
Identificadores relacionados
CVE-2021-42562
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com